Datenschutzerklärung des Online-Shop der Bäder Salzkotten
Der Schutz Ihrer personenbezogenen Daten hat für die Stadt Salzkotten oberste Priorität. Dieses Prinzip gilt für unser Internetangebot ebenso wie für unsere konventionellen Dienstleistungen.
Wir freuen uns über Ihren Besuch auf unserer Webseite sowie über Ihr Interesse an uns und unseren Leistungen. Wir nehmen den Schutz personenbezogener Daten sehr ernst und möchten, dass Sie sich beim Besuch unserer Internetseiten sicher fühlen. Daher möchten wir Sie an dieser Stelle informieren, wie wir die Datenschutzbestimmungen in unseren Internetangeboten umsetzen. Wir verarbeiten persönliche Daten, die beim Besuch unserer Webseiten erhoben werden, gemäß den gesetzlichen Bestimmungen.
Verantwortlicher: Ansprechperson zum Datenschutz:
Stadt Salzkotten Datenschutzbeauftragter der Stadt Salzkotten - persönlich -
vertreten durch den Bürgermeister
UIrich Berger Stadt Salzkotten
Marktstraße 8 Marktstraße 8
33154 Salzkotten 33154 Salzkotten
Telefon: 05258/507-0 Telefon: 05258/507-0
E-Mail: stadtverwaltung@salzkotten.de E-Mail: datenschutz@salzkotten.de
Verarbeitung von personenbezogenen Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen etc. identifiziert werden kann. Ihre Daten werden durch eine Verschlüsselung nach dem Stand der Technik sicher übertragen.
Für Ihre Kontaktaufnahme mit der Stadt Salzkotten bieten wir Ihnen verschiedene Zugangsmöglichkeiten über Kontaktformulare oder die Nutzung von E-Mailadressen. Sie haben darüber hinaus auch weiterhin die Möglichkeit, Ihre Daten auf dem Postweg oder persönlich zu übermitteln. Sofern Sie jedoch die angebotenen Kontakte nutzen, erfolgt die Eingabe personenbezogener Daten auf ausdrücklich freiwilliger Basis (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO). Dies betrifft zum Beispiel Anfragen via E-Mail oder Kontaktformular. Hier können gespeichert werden:
Bei Ihrer Kontaktaufnahme mit uns per E-Mail, DE-Mail oder über ein Kontaktformular müssen die von Ihnen freiwillig mitgeteilten Daten gespeichert werden, damit wir Ihrem Anliegen entgegenkommen können.
Die von Ihnen eingegebenen persönlichen Daten verwenden wir nur zu dem von Ihnen gewünschten Zweck und nur innerhalb der Stadt Salzkotten bzw. der mit dem jeweiligen Service beauftragten Abteilungen/Fachbereiche/Fachdienste.
Die verarbeiteten personenbezogenen Daten, die wir per E-Mail, DE-Mail oder Kontaktformular erhalten, löschen wir, sobald die Speicherung nicht mehr für den von Ihnen verfolgten Zweck oder im Zusammenhang mit damit ausgelösten Verwaltungsvorgängen und den hierfür geltenden Aufbewahrungspflichten erforderlich ist.
Protokollierung beim Aufruf unserer Webseite
Jeder Zugriff auf unsere Webseite und jeder Abruf einer auf unserer Webseite hinterlegten Datei wird protokolliert. Die Speicherung dient internen systembezogenen und statistischen Zwecken. Die gespeicherten Daten werden ausschließlich zu statistischen Zwecken ausgewertet. Eine Weitergabe an Dritte findet weder zu kommerziellen noch zu nichtkommerziellen Zwecken statt.
Dabei werden folgende Angaben protokolliert:
• Name der abgerufenen Datei,
• Seite, von der aus die Datei angefordert wurde,
• Datum und Uhrzeit des Abrufs,
• übertragene Datenmenge,
• Meldung über erfolgreichen Abruf,
• Webbrowser und anfragende Domain.
• Zusätzlich werden die IP-Adressen der anfragenden Rechner bei der Protokollierung einbezogen.
Die mittels Protokollierung erhobenen Daten werden getrennt von weiteren personenbezogenen Daten gespeichert und nach sieben Tagen automatisch gelöscht. Die Zulässigkeit für die Verarbeitung von Protokolldaten, richtet sich nach Art. 6 Abs. 1 lit. c) DSGVO i.V.m. § 19 Abs. 1 u. 4 TDDDG.
Die Stadt Salzkotten bietet den Bürgerinnen und Bürgern sowie den Ratsmitgliedern der Stadt Salzkotten die Nutzung verschiedener Portale an. Die datenschutzrechtlichen Regelungen dieser Portale entnehmen Sie bitte den jeweiligen Datenschutzerklärungen.
Unter https://salzkotten.baeder-suite.de betreiben die Stadtwerke Salzkotten einen Webshop, über den Sie sich registrieren und insbesondere E-Tickets kaufen können. Zur Registrierung für den Webshop, die Verkaufsabwicklung und für das E-Ticket-Modul verarbeiten wir gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO die nachfolgenden personenbezogene Daten:
- Anrede, Titel, Vorname, Nachname, Geburtstag
- E-Mail-Adresse, Telefon-Nummer, Handynummer
- Straße, Hausnummer, PLZ, Wohnort, Land
- Datum und Zeitraum der geplanten Anwesenheit
Das Geburtsdatum verarbeiten wir zur Altersprüfung sowie für die Online-Registrierung. Es dient der genauen Feststellung des Tarifs sowie der Personalisierung.
Die E-Mailadresse ist zur Versendung der notwendigen Bestätigungs-E-Mail (Zusendung eines Bestätigungslinks) im Nachgang der Registrierung, also für das Double-Opt-In-Verfahren erforderlich. Sie dient damit der Vermeidung von missbräuchlichen Registrierungen, aber auch der Zusendung des E-Tickets und der Rechnung, sowie weiterer Benachrichtigungs- und Informationszwecken, wenn z.B. ein Kurs ausfällt.
Darüber hinaus benötigen wir zur Vertragsabwicklung und Personalisierung die Anrede, den Vor- und Nachnamen, das Datum der Bestellung sowie Datum und Zeitraum der geplanten Anwesenheit, die sich auf dem E-Ticket befindet.
Die Telefon- oder Mobilnummer zur Kontaktaufnahme ist kein Pflichtfeld, sondern kann vom Kunden freiwillig angegeben werden. Die Telefonnummer kann von uns für Benachrichtigungs- und Kommunikationszwecke verwendet werden, z.B. bei der Abwicklung der Rückzahlung von Kursgebühren, wenn Kurse abgesagt wurden.
Über den Webshop werden lediglich technisch notwendige Cookies gesetzt, jedoch keine Tracking-Cookies für werbliche Zwecke oder andere Cookies, die eine Zustimmung des Nutzers benötigen. Die Rechtsgrundlage, Zwecke und berechtigten Interessen von Cookies sind unter Nr. 5 beschrieben.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da eine vertragliche Beziehung besteht. Die Telefon- oder Mobilnummer wird zusätzlich auf Basis Ihrer freiwilligen Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO erhoben und verarbeitet. Die Daten werden wieder gelöscht, wenn Sie Ihren Zugang löschen, nach Wegfall des vertraglichen Zwecks oder nach Ablauf der gesetzlichen Aufbewahrungsfristen.
Wir setzen nach aktuellem Stand auf unserer Seite keine Cookies für Werbezwecke oder Analysedienste ein, sondern lediglich technisch notwendige Cookies.
Cookies sind kleine Dateien, die der Browser automatisch erstellt und die auf dem Endgerät (Laptop, Tablet, Smartphone o.ä.) des Nutzers beim Besuch der Webseite gespeichert werden. Cookies richten auf dem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass der Seitenbetreiber dadurch unmittelbar Kenntnis von der Identität des Nutzers erhält. Der Einsatz von Cookies dient dazu, die Nutzung des Webangebots für den Nutzer angenehmer zu gestalten oder den werblichen Interessen des Seitenbetreibers. Session-Cookies werden eingesetzt, um zu erkennen, dass der Nutzer einzelne Seiten der Webseite bereits besucht hat. Session-Cookies werden nach Verlassen der Seite automatisch wieder gelöscht.
Wir verwenden aktuell auf unserer Webseite die nachfolgenden Cookies.
Bezeichnung Kategorie Zweck Speicherfrist
stade_baeder_suite Session-Cookie Besucher Identifizierung Browser Session
accept_cookie Persistent Cookie Tracking, ob in einem 1 Jahr
Browser die Ver-
wendung von Cookies
persistent_id Persistent Cookie Warenkorb Verwaltung 1 Jahr
Matomo_SESSID Session Cookie Speicherung der Opt- Browser Session
Out-Setzung für Matomo
Alle Cookies sind technisch erforderlich. Anbieter der Cookies sind Vintia GmbH, Rennweg 60, 56626 Andernach, www.vintia.com/en sowie Matomo.
Durch Session-Cookies oder andere notwendigen Cookies verarbeiteten wir Daten zu folgenden Zwecken:
- Gewährleistung eines reibungslosen Betriebs der Webseite
- Gewährleistung einer komfortablen und datenschutzkonformen Nutzung unserer Webseite
- Systemsicherheit und -stabilität zu weiteren administrativen Zwecken
Weiterhin haben Sie die Möglichkeit die Löschung der Session-Cookies in Ihrem Browser aktiv durchzuführen. Die Zulässigkeit für die Verarbeitung personenbezogener Daten unter Verwendung der oben genannten Session-Cookies, richtet sich nach Art. 6 Abs. 1 lit. c) DSGVO i.V.m. § 25 Abs. 2 S. 2 TDDDG.
Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen einer Webseite nutzen können.
Wenn Sie von sich aus ausschließen möchten, dass Cookies verwendet werden können, stellen Sie Ihren Internet-Browser so ein, dass er Cookies von Ihrer Festplatte löscht, alle Cookies blockiert oder Sie warnt, bevor ein Cookie gespeichert wird, so dass Sie jeweils von Fall zu Fall entscheiden können, ob Sie das Cookie wünschen. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Sie sind im Hilfemenü jedes Browsers näher beschrieben. Dort wird erläutert, wie Sie Ihre Cookie-Einstellungen ändern können.
Kauf von Tickets ohne Registrierung
E-Tickets und Gutscheine können Sie auch ohne vorherige Registrierung (als Gast) in unserem Online-Ticketshop erwerben. Hier stehen Ihnen folgende Zahlungsmöglichkeiten zur Verfügung: Visa, Mastercard, Maestro, PayPal, Guthabenkonto (nur in Verbindung mit Kundenkonto).
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist zur Erfüllung des Vertrages, der im Rahmen des Ticketkaufs zwischen Ihnen und uns entsteht, erforderlich.
Bei der Zahlung mit Visa, Mastercard, Maestro oder Wero werden Sie zur Zahlung auf die Seite unseres externen Dienstleisters für Kartenzahlung „VR-Payment“ weitergeleitet. Dort müssen Sie folgende Daten eingeben: Kartennummer, Ablaufdatum, Kartenprüfnummer (CVC) sowie den Namen des Karteninhabers bzw. ihre Account-Daten von Wero. Zusätzlich erfolgt eine Bestätigung über 3-D-Secure bei Kreditkartenzahlung. Anbieter dieses Zahlungsdienstes ist die VR Payment GmbH, Platz der Republik, 60325 Frankfurt am Main. Die Verarbeitung personenbezogener Daten erfolgt durch Nexi als verantwortliche Stelle. Informationen über die Datenverarbeitung durch Nexi können Sie abrufen unter: https://www.vr-payment.de/datenschutz
Bei der Zahlung mit PayPal werden Sie auf die Zahlungsseite von PayPal weitergeleitet und bestätigen die Zahlung dort über Ihr PayPal-Konto. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Die Verarbeitung der personenbezogenen Daten erfolgt durch PayPal als verantwortliche Stelle. Informationen über die Datenverarbeitung durch PayPal können Sie abrufen unter: https://www.paypal.com/de/legalhub/paypal/privacy-full
Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang per TLS-Technik (TLS 1.3) verschlüsselt. Hierfür wird die Verbindung zu den Zahlungsseiten von Nexi und PayPal über HTTPS aufgerufen.
Wir erhalten nach durchgeführter Zahlung von VR-Payment oder PayPal nur Zahlungsinformationen wie Zahlungs- und Transaktionsstatus, Zeitpunkt der Zahlung, Betrag und Referenznummer. Es werden ausschließlich diese abrechnungsrelevanten Informationen für die Dauer der gesetzlichen Aufbewahrungsfrist (10 Jahre) in unserem System gespeichert. Allerdings nehmen wir nach zwei Jahren eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt.
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter,
- wenn Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben.
- wenn die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
- wenn die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
- wenn für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht oder diese gesetzlich zulässig ist.
• auf Auskunft nach Art.15 DS-GVO,
• das Recht auf Berichtigung nach Art.16 DS-GVO,
• das Recht auf Löschung nach Art.17 DS-GVO,
• das Recht auf Einschränkung der Verarbeitung nach Art.18 DS-GVO,
• das Recht auf Datenübertragbarkeit aus Art.20 DS-GVO.
• das Recht auf Widerspruch gem. Art. 21 DS-GVO.
Ihr Beschwerderecht (Art. 77) können Sie unter anderem bei der/dem Landesbeauftragte/n für Datenschutz und Informationsfreiheit Nordrhein-Westfalen wahrnehmen.
Kontaktdaten der Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen,
Postfach 20 04 44, 40102 Düsseldorf
Hausanschrift: Kavalleriestr. 2-4,
E-Mail: poststelle@ldi.nrw.de.
Wir weisen Sie darauf hin, dass Sie eine uns gegebenenfalls erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen können. Der jeweilige Widerruf kann dazu führen, dass unsere Angebote Ihnen nicht mehr oder nur eingeschränkt zur Verfügung gestellt werden können.
Um einen unbefugten Zugang oder eine unbefugte Offenlegung zu verhindern und um die Richtigkeit der Daten zu gewährleisten und die berechtigte Nutzung der Daten sicherzustellen, ergreifen wir entsprechende technische und organisatorische Maßnahmen. Dennoch ist keine elektronische Kommunikation vollkommen sicher. Das bedeutet, dass alle Daten und Informationen, die Sie freiwillig an uns übermitteln, von Dritten im Wege einer widerrechtlichen Datenbeschaffung erlangt werden könnten. Für die Offenlegung von Informationen aufgrund von Fehlern und/oder unautorisierten Zugriffen bei der Datenübertragung durch Dritte kann durch uns keine Verantwortung oder Haftung übernommen werden.
Verweise auf externe Links
Diese Webseite enthält Verweise (Links) auf Webseiten, die von Dritten unterhalten werden.
Die Stadt Salzkotten hat keinerlei Kontrolle über die Inhalte der Webseiten Dritter. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Die dort angebotenen Informationen, Waren oder Dienstleistungen werden von der Stadt Salzkotten weder geprüft noch in irgendeiner Weise unterstützt. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Links umgehend entfernen. Die Stadt Salzkotten übernimmt daher keinerlei Verantwortung für den Inhalt der Webseiten Dritter.
Allgemeines zum Datenschutz
Im Zuge der Weiterentwicklung des Internetangebotes können auch Änderungen dieser Datenschutzerklärung erforderlich werden. Wir empfehlen Ihnen deshalb, sich die Datenschutzerklärung gelegentlich erneut durchzulesen.